> ## Documentation Index
> Fetch the complete documentation index at: https://docs.intention.xyz/llms.txt
> Use this file to discover all available pages before exploring further.

# 会话签名

> Intention 的会话签名授予了什么权限、如何检视和撤销它，以及它过期后会发生什么。

你第一次打开交易应用时，Intention 会向你的钱包索要一次会话范围内的签名。本页解释这个签名意味着什么、不意味着什么，以及你如何控制它。

<h2 id="why-a-session-signature-exists">
  为什么需要会话签名
</h2>

做永续合约的人，一分钟要下很多单。如果每一笔都要钱包弹出确认框，那根本没法用。因此 Intention 的应用会在开始时请求一次结构化数据（typed data）签名，把一把短期交易密钥绑定到你的账户上。此后，应用用这把短期密钥在本地为每一条订单消息签名，在会话到期之前都不再打扰钱包。

<h2 id="what-the-session-signature-grants">
  会话签名授予了什么
</h2>

* 让应用代表你提交交易操作，用的是一把派生密钥；这把密钥只对特定账户、特定过期时间和特定的一组操作有效（下单、撤单、改单等）。
* 仅此而已。这个签名不是一张空白授权书，也不是代币授权额度。

<h2 id="what-it-does-not-grant">
  它**不**授予什么
</h2>

* **它不会把资金转出你的账户。** 提现到外部链每次都需要一次单独的、明确的签名。
* **它不会改变你账户的安全设置。** 它无法新增签名者、轮换密钥，也无法把权限委托到那组限定操作之外。
* **它不会在过期之后继续有效。** 一旦到达会话截止时间，派生密钥在链上就失效了，应用会请求一次新的签名。

<h2 id="how-to-inspect-a-signature-request">
  如何检视签名请求
</h2>

现在的钱包在你签名之前都会把结构化数据的载荷摊开给你看。请读一遍。Intention 请求的载荷会写明你正在授权的账户、过期时间戳，以及域名 `intention.xyz`。如果某个签名请求声称来自 Intention，显示的却是别的域名、别的账户，或者一个远在将来的过期时间，请拒绝，并把发出该请求的页面报告到 `contact@intention.xyz`。

<Warning>
  看不懂的结构化数据签名，绝不要批准。“只要签一下就能验证你的钱包”是整个行业里最常见的钓鱼套路。Intention 绝不会要求你签署一条含糊其辞的“验证”消息。
</Warning>

<h2 id="revoking-a-session">
  撤销会话
</h2>

结束会话有三种方式。

1. **在应用内。** 打开账户菜单，选择断开连接或撤销当前会话。应用会丢弃你设备上的那把短期密钥；链上一旦观测到这次撤销，这把会话密钥也不再被接受。
2. **在钱包里。** 从钱包的“已连接站点”列表里断开本站。这样下次访问时，应用就无法再请求新的签名。
3. **等它过期。** 会话本来就有期限。一旦过期，无论你有没有做过别的操作，这把密钥都不再有任何作用。

<h2 id="what-happens-when-the-session-expires">
  会话过期后会发生什么
</h2>

在那个已过期的会话下挂出、还没成交的订单，仍然在订单簿上有效——签的时候会话还活着，协议已经把它们记录在案。新订单则会失败，直到你签一次新的会话签名。这是刻意的：过期不能倒回去取消已经提交生效的工作。